Механизм безопасного обмена ключами в SSH (Secure Shell) работает по модели клиент-сервер. 1 Прежде чем начнётся передача данных, клиент и сервер устанавливают связь для аутентификации и шифрования. 1 Для этого используются пары открытого и закрытого ключей. 1

Процесс включает несколько этапов: 1

1. Обмен ключами. 1 Клиент отправляет серверу запрос на соединение SSH вместе с открытым ключом клиента. 1
2. Проверка ключа. 1 Получив открытый ключ клиента, сервер отправляет клиенту случайный текст. 1 Затем клиент шифрует этот случайный текст с помощью закрытого ключа и отправляет его обратно на сервер. 1
3. Расшифровка текста. 1 Сервер использует открытый ключ клиента для расшифровки полученного текста. 1 Если расшифрованный текст соответствует тексту, отправленному сервером, сервер подтверждает, что у него правильный открытый ключ, и отправляет подтверждение клиенту. 1
4. Передача данных. 1 После аутентификации соединения начинается передача данных. 1 Данные внутри сеанса шифруются с использованием симметричного шифрования. 1 Клиент и сервер используют один ключ шифрования, который действителен только для этого конкретного сеанса. 1

Ключевой элемент стойкости SSH — расшифровка симметричного ключа возможна только за счёт закрытого ключа, а не открытого, даже несмотря на то, что симметричный ключ состоит из обоих. 4